Horizon DataSys Reboot Restore Standard: Speicherkorruption im Kernel-Treiber shield.sys
Zusammenfassung
Reboot Restore Standard bis Version 13.2 enthält eine Speicherkorruption in der Funktion sub_23908 des Kernel-Treibers shield.sys. Ein lokaler Benutzer mit niedrigen Rechten kann die Schwachstelle auslösen und so den gesamten Windows-PC kompromittieren, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Ein öffentlicher Exploit ist gemeldet, der Hersteller hat jedoch noch keinen Fix veröffentlicht.
Betroffen
- Horizon DataSys Reboot Restore Standard 13.0
- Horizon DataSys Reboot Restore Standard 13.1
- Horizon DataSys Reboot Restore Standard 13.2
- Komponente: Kernel-Treiber shield.sys, Funktion sub_23908
- Enterprise-Edition: Unbekannt.
Behoben in
Unbekannt. Der Hersteller gibt an, dass ein Fix im kommenden Release geplant ist.
Umgehung
Unbekannt. Der Hersteller hat keinen Workaround veröffentlicht.
Ausnutzung
- Öffentlicher Exploit gemeldet; VulDB schätzt den Exploit-Preis auf USD 0-5k.
- Der Angriff erfordert lokalen Zugriff und niedrige Rechte.
- Ausnutzung in freier Wildbahn: Unbekannt.
Unsere Empfehlung
- Lokale Anmelderechte für Benutzer entfernen, die sie nicht benötigen, und Standardbenutzer auf gemeinsam genutzten PCs belassen.
- Auf jedem Endgerät prüfen, welche Reboot-Restore-Version installiert ist.
- Beim Hersteller ein Fix-Datum und Zwischenhinweise anfragen.
- Betroffene Geräte auf Abstürze oder Bluescreens überwachen, die auf eine Ausnutzung hindeuten können.
- Das Risiko auf gemeinsam genutzten, öffentlich zugänglichen oder Kiosk-PCs höher einstufen als den CVSS-Score nahelegt.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
Element2023H/CVE-2026-120232
Quellen der Recherche
- VulDB vulnerability entry vuldb.com
- VulDB CVE record vuldb.com
- OffSeq threat radar entry radar.offseq.com
- Horizon DataSys Reboot Restore Standard 13 release notes horizondatasys.com
- Reboot Restore Standard v13 user guide horizondatasys.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.